Bereitstellung für Atlassian konfigurieren

Bereitstellung von Benutzern von Verify für eine Atlassian-Anwendung.

Vorbereitende Schritte

Sie benötigen den API-Schlüssel, der von Atlassian generiert wird. Sie benötigen die folgenden Parameter, um die Benutzereinrichtung in Verify zu konfigurieren.
  • Zugriffstoken
  • Verzeichnis-ID

Informationen zu dieser Task

Die Bereitstellung umfasst die folgenden Features.
Neue Benutzer erstellen
Neue Benutzer, die in Verify erstellt werden, werden auch in der Atlassian-Anwendung erstellt.
Benutzer löschen
Wenn der Benutzer oder der Zugriff des Benutzers auf die Anwendung in Verify inaktiviert wird, wird der Benutzer in der Atlassian-Anwendung gelöscht.
Benutzerprofil ändern
Aktualisierungen am Profil des Benutzers in Verify werden mit einer Push-Operation an die Atlassian-Anwendung übertragen.
Benutzersperre und -freigabe
Wenn ein Benutzer in Verify gesperrt wird, wird der Benutzer in der Atlassian-Anwendung inaktiviert. Wenn der Benutzer in Verify freigegeben wird, wird er in der Atlassian-Anwendung aktiviert.
Benutzersynchronisation und Korrektur
Die Atlassian-Anwendung unterstützt die Features Benutzersynchronisation, Korrektur und Gruppensynchronisation.

Bei der Gruppensynchronisation werden alle Zielanwendungsgruppen in Verify abgerufen und die abgerufenen Benutzer mit Benutzern in Verify abgeglichen. Die in der Anwendung definierte Übernahmerichtlinie gibt die übereinstimmenden Attribute für die Übernahme der abgeglichenen Benutzer an.

Die Korrekturrichtlinie kann konfiguriert werden, um Benutzeraccounts mit Attributwerten zu korrigieren, die zwischen Verify und der Zielanwendung unterschiedlich sind. Verify unterstützt die folgenden drei Korrekturrichtlinien.
  • NONE - Nicht konforme Accounts nicht automatisch korrigieren
  • ON_SV - Verify -Kontoattributwerte mit den Zielanwendungswerten aktualisieren.
  • ON_TARGET - Attributwerte für Zielanwendungskonto mit Verify-Werten aktualisieren.

Bei der Gruppensynchronisation werden alle Zielanwendungsgruppen in Verify abgerufen.

Differenziertes Nutzungsrecht
Die Zuordnung von Gruppen zu Benutzern wird unterstützt.

Vorgehensweise

  1. Melden Sie sich als Administrator bei Ihrem Atlassian-Account für die Accountlebenszykluskonfiguration mit der folgenden URL an:
    https://admin.atlassian.com/
  2. Sofern Sie noch über keine Organisation verfügen, erstellen Sie eine Organisation.
    1. Klicken Sie auf Organisation erstellen.
    2. Geben Sie einen Organisationsnamen an und klicken Sie auf Erstellen.
    3. Verifizieren Sie Ihre Domäne in Atlassian.
      1. Wenn sich die Benutzer liste und die Gruppenliste unter der Registerkarte „Verzeichnis“ befinden, navigieren Sie zu „Einstellungen“ > „Domänen “. Andernfalls navigieren Sie zu Verzeichnis > Domains.
      2. Fügen Sie den DNS-Datensatz oder die HTTPS-Datei Ihrem Domänenserver hinzu.
      3. Klicken Sie auf Domäne überprüfen.
      4. Geben Sie im Popup-Fenster die folgenden Einstellungen an:
        1. Wählen Sie die TXT-Eintrag- oder HTTPS aus.
        2. Geben Sie im Textfeld Domain die Domäne Ihrer Organisation an.
        3. Klicken Sie auf Domäne überprüfen.
  3. Klicken Sie auf Verzeichnis und navigieren Sie zu Ihrer Organisation.
  4. Wenn sich die Benutzer liste und die Gruppenliste unter der Registerkarte „Verzeichnis“ befinden, navigieren Sie zu „Einstellungen“ > „Benutzerbereitstellung “. Andernfalls navigieren Sie zu Verzeichnis > Benutzerbereitstellung..
  5. Klicken Sie auf Verzeichnis erstellen.
  6. Geben Sie auf der Registerkarte Verzeichnis erstellen den Namen für das Benutzerverzeichnis ein.
  7. Klicken Sie auf Erstellen.
  8. Kopieren Sie auf der Registerkarte "API-Schlüssel" URL des Verzeichnisses.
    https://api.atlassian.com/scim/directory/<directoryID>/users Verwenden Sie den Wert für API-Schlüssel als Zugriffstoken.
  9. Klicken Sie auf Fertig.